自动关闭 Azure 安全中心警报

Question

有什么方法可以自动关闭 Azure 安全中心警报吗？比如通过 PowerShell 脚本之类的？

我们正在安全中心的新 sentinel siem 中创建警报，我们想要关闭 sentinel 和安全中心的案例。

对于哨兵案例，您可以通过逻辑应用程序自动关闭，但是 Azure 安全中心不存在逻辑应用程序上的相同功能。

此致， 凯利

Answer 1

当您通过逻辑应用程序关闭哨兵警报时，Azure 安全中心同样使用基于逻辑应用程序的安全剧本。有关安全手册的更多信息，请参阅 this 文章。